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(54) Title: ELECTRONIC BRAKING SYSTEM 

(54) Bezeichnung: ELEKTRONISCHES BREMSSYSTEM 

(57) Abstract 

Described is an electronic braking system 
with a central module and interchangeable braking 
modules associated with the brake circuits of wheel 
assemblies. The invention calls far additional 
measures designed to give an improved emergency- 
running strategy in the event of component failure, 

(57) Zusammenfassung 

Es wird ein elektronisches Bremssystem 
beschrieben, das ein Zentralmodul und den 
Bremskreisen Oder Radgruppen zugeordnete 
Bremsmodule aufweist, die sich austauschen 
konnen. Durch verschiedene zusatzliche 
MaBnahmen wird eine verbesserte Notlaufstrategie 
bei Ausfall von Komponenten erzielt 
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Elektronisches Br ems system 
Stand der Technik 

Ein elektronisches Bremssystem ist aus der DE 40 22 671 AI be- 
kannt . 

Vorteile der Erfindung 

Die Erfindung fuhrt zu einem elektronischen Bremssystem, das 
eine gurstige Notlauf strategie aufweist. 

Figurenbeschreibung 

Anhand der Zeichnung wird ein Aus fuhrungsbei spiel der Erfindung 
beschrieben. 

Dabei zeigt Figur 1 ein Ubersichtsblockschaltbild einer bevor- 
zugten Aus fuhrungs form des elektronischen Bremssystems , wahrend 
in den Figuren 2 und 3 die erf indungsgema£e Notlauf strategie 
anhand von Flufidiagrammen verdeutlicht ist. 

Die Figur i zeigt ein dezentrales elektronisches Bremssystem, 
das ein Zentralmodul 1 und Bremsmodule 2a und 2b aufweist. Das 
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Zentralmodul hat die Aufgabe ABS-ASR-Berechnungen durchzufuh- 
ren, ist filr die Bremskraf t vert ei lung zustandig und ermittelt 
die radspezif ischen Bremsdrucksollwerte pwl bis pw4 . Es kann 
von ihm aus eine zentrale Uberwachung erfolgen. Das Zentralmo- 
dul 1 kann z.B. ein Mikrorechner mit Busschnittstelle sein. Er 
selbst ist nicht mit Sensoren oder Aktuatoren direkt verbunden. 
In einem bevorzugten Aus fiihrungsbei spiel ist das Zentralmodul 
redundant ausgefuhrt. 

Die Verbindung zwischen Zentralmodul 1 und den Bremsmodulen 2a 
und 2b ist z.B. ein vorzugsweise serielles Bussystem 3 (z.B. 
CAN) . Bei redundanter Realisierung des Zentralmoduls 1 wird ei- 
ne ebenfalls redundante Realisierung des Bussystems 3 gewahlt. 

Das Bremsraodul 2b ist eine autonome Einheit, die die radspezi- 
f ischen Bremswerte einer Achse, vorzugsweise der Hinterachse 
oder eines Bremskreises einregelt. Dem Modul 2b werden die Rad- 
geschwindigkeiten n 3 und n4 der zugehorigen Rader zugefuhrt und 
von hier aus dann dem Zentralmodul zugefuhrt. Aufierdem ist es 
Aufgabe dieses Moduls die radindividuellen Bremsdrucke ein- 
zuregeln. Hierzu werden die Istwerte der Bremsdrucke p x erf a£t . 
Signale iw steuern entsprechende Aktuatoren 4c und 4d zur 
Einsteuerung des Sollbremsdrucks an den Bremsen. Ans telle des 
Bremsdrucks kann auch eine andere den Bremsdruck bestimmende 
Grofie (z.B. Strom, Drehzahl oder Drehwinkel eines den Aktuator 
betatigenden Motors) ermittelt werden. Das Bremsmodul 2b ist 
eine intelligente Einheit mit Schnittstelle zum Komrnimika- 
tionssystem basierend auf einem vorzugsweise redundant ausge- 
fuhrten Mikrorechner. Bei einer redundanten Realisierung werden 
vorzugsweise die fur die Bremsung eines Rades erf order lichen 
Teilfunktionen auf je einen Kanal des Rechnersys terns mit gegen- 
seitiger XJberwachung der Kanale aufgeteilt. 
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Auch die Leistungselektronik zur Ansteuerung der nachgeschal- 
teten elektrisch betatigten Aktuatoren ist in dem Modul 2b ent- 
halten. 

Das Bremsmodul 2a fuhrt die gleichen Funktionen wie das Brems- 
modul 2b aus. Es ist der Vorderachse zugeordnet. Zus&tzlich ist 
es noch mit einem Pedalsensor 5 verbunden, der den Fahrerwunsch 
redundant erfafit (Weg hp des Pedals 7 und davon im Zylinder 6 
erzeugter Druck pz) . Auch eine Pedalkraf tmessung ware denkbar. 

Auch das Modul 2a ist eine intelligente Einheit auf der Basis 
eines vorzugsweise redundant ausgefilhrten Mikrorechners . Bei 
redundanter Realisierung werden die fur die Bremsung der R&der 
erf order lichen Funktionen auf zwei Kan&le aufgeteilt und es er- 
folgt eine gegenseitige Uberwachung. Bei Ausfall des Zentral- 
moduls kann das Modul 2a auch gewisse Diagnosef unktioner. uber- 
nehmen . 

Der von den Aktuatoren 4a und 4b erzeugte Druck p wird fiber je 
eine Umschalteeinheit 8a bzw. 8b den Radbremsen zugefuhrt. Im 
Normalbetrieb sind die Umschalteeinheiten angesteuert, so daS 
zwischen den Aktuatoren 4 und den Radbremsen Verbindung be- 
st eht. 

~er Bremskreis, dem das Modul 2a zugeordnet ist, ist noch mit 
einem Hydraulik-Back-Up versehen. Das Bremspedal 7 ist mit ei- 
nem Hauptbremszylinder 6 verbunden. Bei abgef allenen Umschal- 
teeinheiten 8 kann damit Druck in den Radbremszylindern einge- 
steuert werden. Der Zentral einheit 1 werden normalerweise die 
Raddrehzahlen n und die Pedalsensorsignale hp und pz zugefuhrt. 

Im Normalbetrieb wird also das den Fahrerwunsch reprSsentie- 
rende Pedalsensorsignale hp und pz vom Modul 2a uber das Kommu- 
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nikat ions system an das Zentralmodul 1 ubermittelt. Dort wird 
der Fahrerwunsch aufgrund von vorgegebenen Kennlinien in 
Solldruckwerte fur jede Radbremse umgewandelt . Diese Solldruck- 
werte werden uber das KommunikationssysteTti dem Bremsmodul 2a 
fur die Bremsen der Vorderachse und dem Bremsmodul 2b fur die 
Bremsen der Hinterachse zugefuhrt . Die Bremsmodule 2a und 2b 
regeln dann die vorgegebenen Sollbremsdrucke im Rahmen eines 
Druckregelkreises ein. Bei der Bestimmung der Solldrucke aus 
dem Fahrerwunsch werden dabei verschiedene Faktoren wie Brems- 
kraf tverteilung, Kurvenfahrt, unterschiedliche Anlegedrucke der 
einzelnen Radbremsen, etc. berucksichtigt . 

Fur die redundante Realisierung der Module stehen verschiedene 
Ausfiihrungsf ormen zur Verfugung. In einem bevorzugten Ausfuh- 
rungsbeispiel wird der im jeweiligen Modul enthaltene Mikro- 
rechner zweikanalig auf gebaut . Dies bedeutet, dafc der Mikro- 
rechner aus zwei zueinander redundanten Rechnerkernen besteht, 
welche unabhangig voneinander die zugeordneten Funktionen be- 
rechnen. Im bevorzugten Ausfuhrungsbeispiel werden die Berech- 
nungsfunktionen von jeweils beiden Rechnerkernen durchgefuhrt 
und anhand des Ergebnisses aus beiden Rechnerkernen eine Fehl- 
funktion des jeweiligen Moduls abgeleitet. In einem anderen 
vorteilhaf ten Ausfuhrungsbeispiel weisen die Module jeweils 
zwei zueinander redundante Mikrorechner auf, wobei ein Haupt- 
rechner als einkanaliger Mikrorechner vom zweiten redundanten 
Mikrorechner uberwacht wird. Durch Vergleich wenigstens eines 
der Rechenergebnisse der beiden Rechner wird auch in diesem 
Ausfuhrungsbeispiel eine mdgliche Fehlfunktion des jeweiligen 
Moduls abgeleitet. 

Bei dieser Auslegung ergibt sich folgende Notlauf strategie ; 

Fallt das Zentralmodul 1 aus oder weist einen Fehler auf, so 
ubernimmt das Bremsmodul 2a dessen Arbeit teilweise. Es er- 
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mittelt alle Sollbremsdrucke pw und ubermittelt zwei davon an 
das ModuL 2b. Der ABS- und ASR-Betrieb wird nicht aufrechter- 
halten. Die Bremsmodule 2a und 2b konnen den Ausfall des Zen- 
tralmoduls unabhcLngig voneinander durch Auswertung der zyklisch 
eintref f enden Statusmeldungen des Zentralmoduls erkennen. 

FcLllt das Kommunikationssystem aus oder zeigt es Fehlverhalten, 
so wird mittels des Moduls 2a der Bremsdruck an den beiden 
Vorderr&dern eingeregelt . Das Modul 2b schaltet sich ab. Hier 
wird der Ausfall durch Ausbleiben der Statusbotschaft erkarmt . 

Tritt ein Fehler an der Pedalsensorik auf , so erfolgt Umschal- 
tung auf das hydraulische Back-Up, d.h. die Umschalteinheicen 
gehen in den gezeigten Zustand. Das Bremsmodul 2a ermittelt die 
vom Back-Up erzeugten Druckistwerte px, fuhrt sie dem Zencral- 
modul zu, der sie als Vorgabewerte fur die Ermitrlung der 
Drucksollwerce fur die dem Modul 2b zugeordneten Bremsen wer- 
tet . 

F&llt das Modul 2a selbst aus oder tritt in ihm ein signifi- 
kanter Fehler auf, so wird das hydraulische Back-Up wirksam. 
Die Fehlererkennung erfolgt durch Vergleich der Signale der 
redundanten Verarbeitungskanale . 

Tritt ein Fehler in den nachgeschalteten Baugruppen des Mikro- 
rechners auf (z.B. in der Leistungselektronik) wird ebenfalls 
auf hydraulisches Back-Up umgeschaltet . Die Funktion des 
Brerasmoduls 2b bleibt erhalten. 

Tritt ein Fehler oder Ausfall im Bremsmodul 2b auf, so erfolgt 
seine Abschaltung. 
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Diese Notlauf strategie ist anhand eines im Modul 2a ablauf enden 
Programmteils in den FluSdiagrammen der Figur 2 und 3 skiz- 
ziert . Dabei zeigt Figur 2 die Vorgehensweise zur Fehlererken- 
nung, wahrend in Figur 3 die bei auftretenden Fehlern ergrif- 
fenen Notlaufmafcnahmen dargestellt sind. 

Nach Start des in Figur 2 dargestell ten Programmteils zu vorge- 
gebenen Zeitpunkten wird in einem ersten Schritt 100 die vom 
Zentralmodul an das Bremsmodul 2a uber das Kommunikat ions system 
ubermittelte Statusinf ormation sowie der Pedalweg hp und der im 
Zylinder 6 erzeugte Druck pz eingelesen. Desweiteren werden im 
Schritt 100 verschiedene Rechenergebnisse , beispielsweise ein 
Mafi fur die Regelabweichung zwischen Soil- und Istdruck, das 
aufgrund der Regelabweichung berechnete Ansteuersignal fur die 
jeweilige Radbremse, etc. der beiden Rechnerkerne bzw. Rechner 
eingelesen. Wenigstens eines dieser Rechenergebnisse wird im 
Schritt 212 mit dem vom anderen Rechnerkern bzw, Rechner 
ermittelten verglichen, wobei bei signif ikanter Abweichung der 
Rechenergebnisse von einem Fehler des Moduls 2a ausgegangen 
Wird (Schritt 102) Ferner findet eine Uberprufung der 
Leistungselektronik des Moduls statt . Wurde das Modul 2a als 
ausgef alien erkannt, so wird im Schritt 104 eine Flagge fl auf 
den Wert l gesetzt. Hat der Vergleich der Rechenergebnisse die 
korrekte Funktion des Moduls 2a ergeben, wird im darauf- 
folgenden Schritt 106 uberpruft, ob das Bussystem 3 ausgef alien 
ist. Dies erfolgt durch tJberprufung der vom Zentralmodul zum 
Bremsmodul 2a ubermittelten Statusinf ormation. Wird vom Brems- 
modul 2a keinerlei Statusinf ormation empfangen, wird von einem 
Fehler des Bussys terns ausgegangen. In diesem Fall wird gemafi 
Schritt 108 eine Flagge f2 auf den Wert 1 gesetzt. Wird vom 
Bremsmodul 2a eine Statusinf ormation empfangen, wird im Schritt 
110 uberpruft, ob das Zentralmodul einen Fehler aufweist. Zur 
Fehlererkennung sendet das Zentralmodul zu vorgegebenen Zeit- 
punkten bzw. in vorgegebenen Zeitabstanden die Statusinf orma- 
tion an die Bremsmodule. wird vom Bremsmodul 2a die Statusin- 
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formation nicht korrekt empfangen, weist sie beispielsweise ei- 
nen falschen Pegel auf oder wird sie zum falschen Zeitpunkt 
empfangen, wird von einem Fehler im Zentralmodul l ausgegangen. 
In diesem Fall wird die Flagge f3 auf den Wert 1 gesetzt 
(Schritt 112) . Arbeitet das Zentralmodul of f ensichtlich feh- 
lerfrei, wird im Schritt 114 uberpruft, ob die tdalsensorein- 
heit korrekte Mefiergebnisse liefert. Dies erfolgt im Schritt 
114 durch Vergleich der Werte fur den Pedalweg hp und dem Druck 
pz. Stimmen diese Werte im Rahmen von Toleranzen uberein, wird 
von einer korrekten Funktion der Pedalsensoreinheit ausgegangen 
und der fehlerfreie Betrieb des Bremssys terns angenommen. Im 
gegenteiligen Fall wird von einem Ausf all der Pedalsensor- 
einheit ausgegangen und im Schritt 116 eine Flagge f4 auf 1 ge- 
setzt. Nach den Schritten 104, 108, 112, 114 und 116 wird der 
Programmteil beendet und zu gegebener Zeit wiederholt. 

Die im jeweiligen Fehlerfall ergriffenen NotlaufmaSnahmen sind 
anhand des Flufidiagramms nach Figur 3 beschrieben. Auch hier 
wird der gezeigte Programmteil zu vorgegebenen Zeitpunkten ge- 
startet. In einem ersten Schritt 200 wird uberpruft, ob die 
Flagge fl den Wert 1 auf weist, das heiSt, ob ein Fehler im 
Bremsmodul 2a erkannt wurde. 1st dies der Fall, wird gemaS 
Schritt 2 02 ein Umschaltsignal fur die Urns cha It vent ile 8a und 
8b erzeugt und die hydraulische Bremsung der Vorderachse ein- 
geleitet. Danach wird der Programmteil beendet und zu gegebener 
Zeit wiederholt. 

1st die Flagge 1 auf dem Wert 0, das heifit wird das Modul 2a 
als funktionstuchtig angenommen, wird im Schritt 204 die Flagge 
2 uberprtift, ob sie den Wert 1 angenommen hat. 1st dies der 
Fall, so wird davon ausgegangen, daS das Kommunikat ions system 
ausgef alien ist. Das Bremsmodul 2a ermittelt daher die 
Solldruckwerte fur die zugeordneten RSder und regelt diese ein. 
Daher wird im Schritt 204 der Pedalweg hp sowie die Istdrucke 
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in den Radern pxi eingelesen. Danach wird im Schritt 206 die 
einzelnen Radsollwerte pwi auf der Basis des Pedalwegs und ggf . 
anderer Parameter bestimmt. Daraufhin wird im Schritt 208 der 
jeweilige Istdruck im Sinne einer Angleichung an den vorgegebe- 
nen Solldruck fur jedes Rad eingeregelt. Danach wird der Pro- 
grammteil beendet. 

Weist die Flagge 2 nicht den Wert 1 auf, so wird im Abfrage- 
schritt 210 die Funktionsf ahigkei t des Zentralmoduls anhand der 
dritten Flagge uberpruf t . Weist diese den Wert 1 auf, wird von 
einem ausgef allenen Zentralmodul ausgegangen, worauf das 
Bremsmodul 2a im Schritt 212 Pedalweg hp und die Istdruckwerte 
der Radbremsen pxi einliest. Daraufhin werden gemafi Schritt 214 
die Sollwerte pwVAi fur die Radbremsen der Vorderachse sowie 
die Drucksollwerte pwHAi fur die Radbremsen der Hinterachse auf 
der Basis des Pedalwegs hp sowie ggf. weiterer BetriebsgroSen 
bestimmt. Im darauf f olgenden Schritt 216 werden die 
Solldruckwerte fur die Radbremsen der Hinterachse uber das Kom- 
munikationssystem an das Bremsmodul 2b ubermittelt und im 
Schritt 218 der Druck in den Radbremsen der Vorderachse jeweils 
auf den vorgegebenen Sollwert eingeregelt. Danach wird der 
Programmteil beendet. Wurde im Schritt 210 f estgestellt , dafi 
die Flagge 3 nicht den Wert 1 auf weist, wird im Abf rage schritt 
220 die Flagge 4 auf den Wert 1 uberpruf t . Weist sie den Wert 1 
auf, so wird von einer ausgef allenen Pedalsensoreinheit 
ausgegangen, worauf 'im Schritt 222 die Umschaltung der 
Magnetventile 8a und 8b vorgenommen wird. Dadurch wird eine hy- 
draulische Bremsung der Vorderachsbremsen abhangig von der Pe- 
dalbetatigung ermoglicht. In dem, auf den Schritt 222 f olgenden 
Schritt 224 werden die Istdruckwerte in den Radbremsen pxi 
eingelesen und an das Zentralmodul ubermittelt. Danach wird der 
Programmteil beendet. 
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Wurde im Schritt 220 f estgestellt , dalS auch die Flagge 4 nicht 
den Wert 1 aufweist, ist vom f ehlerf reien Betrieb der Bremsan- 
lage auszugehen. Daher wird im Schritt 226 die vom Zentralmodul 
ubermittelten Solldruckwerte fur die Radbremsen, der Pedalweg 
hp, der Pedaldruck pz, die Raddrehzahlen ni der Vorderachsrader 
sowie die Istdrucke pxi der Radbremsen der Vorderachse 
eingelesen. Daraufhin wird im Schritt 228 Pedalweg hp, Druck pz 
sowie die Raddrehzahlen an das Zentralmodul fcbermittelt und im 
darauffolgenden Schritt 230 die Bremsdrucke in den einzelnen 
Radbremsen gem&£ den vorgegebenen , vom Zentralmodul uber- 
mittelten Sollwerten eingeregelt. Danach wird der Programmteil 
beendet und zu gegebener Zeit wiederholt. 

Entsprechende Programmschritte laufen im Bremsmodul 2b ab. Dort 
wird das Modul bei einem Fehler im Modul selbst und bei Ausfall 
des Kommunikationsystems, was durch entsprechende Mafinahmen er- 
kannt wird, abgeschaltet . Eine Bremsung der Hinterachse findet 
dann allenfalls uber das hydraulische Bremsystem statt. Bei 
Ausfall des Zentralmodul und bei Ausfall der Pedalsensoreinhei t 
liest das Bremsmodul 2b die Drucksollwerte fur die zugeordneten 
Radbremsen vom Bremsmodul 2a ein und Regelung den Druck in den 
Radbremsen ein. 

Neben der im bevorzugten Ausfilhrungsbeispiel vorgenommenen 
Bremsdruckregelung der einzelnen Radbremsen wird in einem vor- 
teilhaften Ausfuhrungsbeispiel anstelle der individuellen Rad- 
bremsenregelung die Regelung der Bremsdracke einer Achse vorge- 
nommen. Ferner kann in anderen vorteilhaf ten Ausfuhrungsbei- 
spielen vorgesehen sein, anstelle einer * Bremsdruckregelung eine 
Regelung des Bremsmoments , der Bremswirkung, des elektrischen 
Stromes, der Stellungen der Bremseinrichtungen, der Fahr- 
zeugverz6gerung Y etc. vorzunehmen. In diesem Fall wird anstelle 
der Sollbremsdrucke die Sollwerte des entsprechenden Parameters 
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vom Zentralmodul ermittelt und an die Bremsmodule ubertragen 
bzw. im Notlauf von einem Bremsmodul ermittelt. 

Neben der gezeigten Anordnung, bei welcher die Pedalsensorein- 
heit mit dem Bremsmodul 2a verbunden ist, kann in anderen vor- 
teilhaften Ausfuhrungsbeispielen eine Verbindung zum Bremsmodul 
2b oder zu beiden Bremsmodulen vorgesehen sein. Im ersten Fall 
wird die gezeigte Notlauf strategie im Rahmen des Moduls 2b 
durchgefuhrt , wahrend im letzteren Fall bei Ausfall des Komrnu- 
nikationsystems eine pedalsbetatigungsabhangige Regelung auch 
der Hinterachsbremsen ermoglicht ist. 

In einem bevorzugten Ausf iihrungsbei spiel sind die Bremsmodul 
direkt im Bereich der Radbremsen Oder der Achsen als eigene 
Steuergerate angebracht . Das Zentralmodul ist dabei von den 
Bremsmodulen ortlich getrennt und kann neben der Bremsf unktion 
auch andere Funktionen wie Motorsteuerung, Getriebesteuerung, 
etc. durchfuhren. In einem anderen vorteilhaf ten Ausfuhrungs- 
beispiel sind die Module in einem zentralen Steuergerat zusam- 
mengefaSt. 

In einem weiteren vorteilhaf ten Ausfuhrungsbei spiel werden die 
Drucksollwerte im Bremsmodul 2a aus der Fahrervorgabe und gege- 
benenfalls anderen, uber das Kommunikat ions system und/oder di- 
rekt zugefuhrten Betriebsgrofien errechnet und uber das Kommurii- 
kationssystem an die anderen Elemente ubermittelt. Ferner kann 
anstelle der hydraulischen Bremsanlage eine pneumatische oder 
eine rein elektrische Bremsanlage vorgesehen sein, bei denen 
die erf indungsgemaSe Notlausstrategie Verwendung findet. 
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Anspruche 

1. Elektronisches Bremssystem, bei dem ein Zentralmodul und den 
Radern oder Radgruppen zugeordnete Bremsmodule vorgesehen sind, 
bei dem die Bremsmodule liber ein Kommunikationssystem mit dem 
Zentralmodul verbunden sind, die hieruber Sensors ignale zum 
Zentralmodul schicken und vom Zentralmodul Sollwerte erhalten 
und bei dem die Bremsmodule mittels den Radern zugeordneten 
elektrisch betatigbaren Aktuatoren die Sollwerte -einstellen, 
dadurch gekennzeichnet , dafi wenigstens ein Bremsmodul bei 
Ausfall des Zentralmoduls die Sollwerte wenigstens fur die 
zugeordneten Rader oder Radgruppen berechnet . 

2. Bremssystem nach Anspruch l f dadurch gekennzeichnet, daS das 
Bremsmodul, bei Ausfall des Zentralmoduls die Sollwerte fur al- 
le Radbremsen berechnet und diese den entsprechenden Bremsmodu- 
len ttber das Kommunikat ions system zuleitet. 

3. Bremssystem nach Anspruch 1, dadurch gekennzeichnet, dafi dem 
Bremsmodul wenigstens eine Mefieinrichtung zur Erfassung der 
Vorgabe des Bremspedals durch den Fahrer zugeordnet ist und das 
Bremsmodul die Sollwerte in Abhangigkeit der Vorgabe des Brems- 
pedals berechnet. 

4. Bremssystem nach Anspruch 1, dadurch gekennzeichnet, da£ das 
Bremspedal zusatzlich als Druckerzeuger ausgebildet ist und mit 
den Bremsen wenigstens eines Bremskreises uber eine Umschalt- 
einheit verbindbar ist, wobei bei Ausfall des Bremsmoduls der 
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dem Modul zugeordnete Bremskreis mit dem yom Bremspedal beta- 
tigbaren Druckerzeuger verbindbar ist . 

5. Bremssystem nach Anspruch l, dadurch gekennzeichnet , dafi das 
Bremsmodul mit dem Bremspedal sensor verbunden ist und den sen- 
sorwert an das Zentralmodul zur Berechnung der Sollwerte wei- 
terleitet . 

6. Bremssystem nach Anspruch 1, dadurch gekennzeichnet, da£ bei 
Ausfall des Kommunikationssystems das Bremsmodul die Sollwerte 
fur die zugeordneten Rader bzw. Radgruppen ermittelt und ein- 
stellt. 

7. Bremssystem nach Anspruch l, dadurch gekennzeichnet, daS die 
Sollwerte die Solldrucke in den Radbremsen oder Radbremsgrup- 
pen, ein Ma£ fur das Bremsmoment, ein Mafi fur den elektrischen 
Strom oder die Stellung eines Elementes der Radbremsen ist. 

8. Bremssystem nach Anspruch 1, dadurch gekennzeichnet, daS bei 
Ausfall des Pedalsensors die Omschalteinheit betatigt wird. 

9. Bremssystem nach Anspruch 1, dadurch gekennzeichnet, dafi das 
Bremsmodul den Vorderachsbremsen zugeordnet ist. 

10. Bremssystem nach Anspruch 1, dadurch gekennzeichnet, daS 
ein weiteres Bremsmodul den Hinterachsbremsen zugeordnet ist, 
welches bei Ausfall abgeschaltet wird, bei Ausfall des Vorder- 
achsbremsmoduls, bei Fehler in der Pedalsensorik sowie bei Aus- 
fall des Zentralmoduls seine Punktion auf rechterhalt . 

11. Bremssystem nach Anspruch 1, dadurch gekennzeichnet, dafi 
bei Ausfall der Pedalsensorik das Zentralmodul auf der Basis 
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der Istwerte im druckgesteuerten Bremskreis die Sollwerte fur 
den anderen Bremskreis ermittelt. 
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